CVE-2025-54480 in libbiosiginfo

Zusammenfassung

von VulDB • 28.05.2026

In der MFER-Parsing-Funktionalität von The Biosig Project libbiosig 3.9.0 und Master Branch (35a819fa) besteht eine stackbasierte Pufferüberlauf-Schwachstelle. Eine speziell angefertigte MFER-Datei kann zur Ausführung beliebigen Codes führen. Ein Angreifer kann eine bösartige Datei bereitstellen, um diese Schwachstelle auszulösen. Diese Schwachstelle manifestiert sich in Zeile 8719 von biosig.c im aktuellen Master-Branch (35a819fa), wenn der Tag 0 ist:

if (tag==0) {
if (len!=1) fprintf(stderr,"Warning MFER tag0 incorrect length %i!=1\n",len); curPos += ifread(buf,1,len,hdr); }

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Zuständig

Talos

Reservieren

23.07.2025

Veröffentlichung

25.08.2025

Moderieren

akzeptiert

Eintrag

VDB-321293

CPE

bereit

EPSS

0.00713

KEV

nein

Aktivitäten

very low

Quellen

Do you know our Splunk app?

Download it now for free!